|
|
|
|
|
 |
重要不審ファイルおよびPCAPファイルは常に注意して扱う必要があります。感染ファイルおよびPCAPファイルはお客さまの責任で抽出してください。ファイルは隔離された環境で分析することをお勧めします。
zipアーカイブのパスワードは「virus」です。
|
 |
ヒント検出ルールの番号をクリックすると、そのルールの詳細を脅威データベースで参照できます。
|
|
ヒントTacticsまたはTechniquesをクリックすると、MITREのWebサイトで詳細情報を確認できます。
|
 |
注意特定の相関関係のあるインシデントの追加情報が表示される場合もあります。
|
|
検出の種類
|
説明
|
|
相関関係のあるインシデント
|
連続して発生した、またはしきい値に達したアクティビティのパターンを定義するイベント/検出
|
|
要注意アプリケーション
|
次の理由により要注意と見なされるピアツーピア、インスタントメッセンジャー、およびストリーミングメディアアプリケーション
|
|
セキュリティホール悪用
|
情報に対するネットワークおよびファイルベースのアクセス試行
|
|
グレーウェア
|
さまざまな種類および信頼度レベルのアドウェア/グレーウェアの検出
|
|
不正な動作
|
すでに不正であることが明確なため詳細な相関分析が不要な動作には次のものがあります。
|
|
不正なコンテンツ
|
シグネチャによる検出
|
|
不正なURL
|
不正な処理を実行しようとするWebサイト
|
|
不審動作
|
危険な可能性があり、相関分析を確認する必要がある動作には次のものがあります。
|